CVE-2026-101309

Nome do Software Vulnerável e Versões Afetadas bhyve (versões afetadas não especificadas)

Descrição O modelo de dispositivo xHCI (USB 3) não valida nem salva o tamanho do anel de eventos fornecido pelo convidado. Como o tamanho é relido da memória do convidado a cada uso, os campos do Transfer Request Block (TRB) são carregados sem proteção contra modificação concorrente pelo convidado. Isso cria uma condição de corrida (race condition)—uma situação em que a temporização ou a sequência de eventos afeta o resultado—que pode ser desencadeada por um convidado executando código privilegiado malicioso. Isso pode resultar no travamento do processo bhyve ou na execução de código arbitrário no contexto do espaço do usuário do host, limitado pelo sandbox Capsicum.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.